关于域帐户将计算机加入域登陆上限问题
生活随笔
收集整理的這篇文章主要介紹了
关于域帐户将计算机加入域登陆上限问题
小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.
問題:
關(guān)于域帳戶將計(jì)算機(jī)加入域登陸上限問題
解決方法:
adsiedt.msc或者腳本
當(dāng)您嘗試從 Windows NT 4.0 Workstation 或 Windows NT 4.0 Server 計(jì)算機(jī)加入 Windows 2000 域,可能會(huì)出現(xiàn)下列錯(cuò)誤訊息:
The machine account for this computer either does not exist or is unavailable. (這部計(jì)算機(jī)的計(jì)算機(jī)帳戶不存在或無(wú)法使用)。
如果嘗試加入工作站或服務(wù)器的計(jì)算機(jī)是執(zhí)行 Windows 2000 Professional 或 Windows 2000 Server、Windows 2003 Server就會(huì)出現(xiàn)下列錯(cuò)誤訊息:
您的計(jì)算機(jī)無(wú)法加入域。因?yàn)槟呀?jīng)超過這個(gè)域所允許建立的計(jì)算機(jī)帳戶上限。 請(qǐng)連絡(luò)您的系統(tǒng)管理員,重設(shè)或提高這個(gè)限制。
注意:當(dāng)您將 10 部工作站加入域時(shí),才會(huì)出現(xiàn)這個(gè)錯(cuò)誤訊息。 原因
在win2000和2003的版本中多了一個(gè)權(quán)限授予 Authenticated Users 群組。 啟用此權(quán)限之后,已驗(yàn)證的使用者就可以略過訪問控制列表 (ACL) 的檢查,次數(shù)最多可達(dá)預(yù)先定義的最大數(shù)目。 為了避免發(fā)生濫用的情形,根據(jù)默認(rèn)值,是 10 個(gè)。
適用操作系統(tǒng):
? Microsoft Windows 2003 Server
? Microsoft Windows 2000 Server
? Microsoft Windows 2000 Advanced Server
? Microsoft Windows 2000 Professional Edition
? Microsoft Windows NT Workstation 4.0 Developer Edition
? Microsoft Windows NT Server 4.0 Standard Edition
解決方案
方法1
使用adsiedit.msc (此工具存在于windows安裝光盤 Support\Tools 下的 support tools 中),打開domain節(jié)點(diǎn),選擇Dc=MCSE.ORG.CN右擊屬性,查找msDS-MachineAccountQuota雙擊在彈出的對(duì)話框中修改您所需的數(shù)量,點(diǎn)確定即可,默認(rèn)為10。
? 方法2
使用腳本,將下面文檔復(fù)制成.vbs文件即可使用
感謝Steven提供我們腳本。
'==========================================================================
' VBScript Source File -- Created with SAPIEN Technologies PrimalScript 4.1
' AUTHOR: Steven , Steven
' DATE? : 2007-9-16
' COMMENT: [url]www.51cto.com[/url]
'==========================================================================
Option Explicit
On Error Resume Next
Dim RootDSE, sDomainDNS, oDomainDNS, sADPath, DcMaq
Set RootDSE = GetObject("LDAP://rootDSE")
sDomainDNS = RootDSE.Get("defaultNamingContext")
sADPath = "LDAP://" & sDomainDNS
Set oDomainDNS = GetObject(sADPath)
DcMaq = oDomainDNS.Get("ms-DS-MachineAccountQuota")
WScript.Echo "目前您允許建立的計(jì)算機(jī)帳戶上限為: " &? DcMaq
DcMaq = InputBox("請(qǐng)輸入新允許建立的計(jì)算機(jī)帳戶數(shù)量: ", DcMaq)
If DcMaq <> ""? AND IsNumeric(DcMaq) Then
oDomainDNS.Put "ms-DS-MachineAccountQuota", Abs(CInt(DcMaq))
oDomainDNS.SetInfo
If Err.Number = 0 Then
? WScript.Echo "修改已完成!您目前允許建立的計(jì)算機(jī)帳戶上限數(shù)量為: " & DcMaq
wscript.echo "更多資訊請(qǐng)?jiān)L問 [url]www.51cto.com[/url]"
Else
? WScript.Echo "出問題啦: " & Err.Description
End If
End If
?
關(guān)于域帳戶將計(jì)算機(jī)加入域登陸上限問題
解決方法:
adsiedt.msc或者腳本
當(dāng)您嘗試從 Windows NT 4.0 Workstation 或 Windows NT 4.0 Server 計(jì)算機(jī)加入 Windows 2000 域,可能會(huì)出現(xiàn)下列錯(cuò)誤訊息:
The machine account for this computer either does not exist or is unavailable. (這部計(jì)算機(jī)的計(jì)算機(jī)帳戶不存在或無(wú)法使用)。
如果嘗試加入工作站或服務(wù)器的計(jì)算機(jī)是執(zhí)行 Windows 2000 Professional 或 Windows 2000 Server、Windows 2003 Server就會(huì)出現(xiàn)下列錯(cuò)誤訊息:
您的計(jì)算機(jī)無(wú)法加入域。因?yàn)槟呀?jīng)超過這個(gè)域所允許建立的計(jì)算機(jī)帳戶上限。 請(qǐng)連絡(luò)您的系統(tǒng)管理員,重設(shè)或提高這個(gè)限制。
注意:當(dāng)您將 10 部工作站加入域時(shí),才會(huì)出現(xiàn)這個(gè)錯(cuò)誤訊息。 原因
在win2000和2003的版本中多了一個(gè)權(quán)限授予 Authenticated Users 群組。 啟用此權(quán)限之后,已驗(yàn)證的使用者就可以略過訪問控制列表 (ACL) 的檢查,次數(shù)最多可達(dá)預(yù)先定義的最大數(shù)目。 為了避免發(fā)生濫用的情形,根據(jù)默認(rèn)值,是 10 個(gè)。
適用操作系統(tǒng):
? Microsoft Windows 2003 Server
? Microsoft Windows 2000 Server
? Microsoft Windows 2000 Advanced Server
? Microsoft Windows 2000 Professional Edition
? Microsoft Windows NT Workstation 4.0 Developer Edition
? Microsoft Windows NT Server 4.0 Standard Edition
解決方案
方法1
使用adsiedit.msc (此工具存在于windows安裝光盤 Support\Tools 下的 support tools 中),打開domain節(jié)點(diǎn),選擇Dc=MCSE.ORG.CN右擊屬性,查找msDS-MachineAccountQuota雙擊在彈出的對(duì)話框中修改您所需的數(shù)量,點(diǎn)確定即可,默認(rèn)為10。
? 方法2
使用腳本,將下面文檔復(fù)制成.vbs文件即可使用
感謝Steven提供我們腳本。
'==========================================================================
' VBScript Source File -- Created with SAPIEN Technologies PrimalScript 4.1
' AUTHOR: Steven , Steven
' DATE? : 2007-9-16
' COMMENT: [url]www.51cto.com[/url]
'==========================================================================
Option Explicit
On Error Resume Next
Dim RootDSE, sDomainDNS, oDomainDNS, sADPath, DcMaq
Set RootDSE = GetObject("LDAP://rootDSE")
sDomainDNS = RootDSE.Get("defaultNamingContext")
sADPath = "LDAP://" & sDomainDNS
Set oDomainDNS = GetObject(sADPath)
DcMaq = oDomainDNS.Get("ms-DS-MachineAccountQuota")
WScript.Echo "目前您允許建立的計(jì)算機(jī)帳戶上限為: " &? DcMaq
DcMaq = InputBox("請(qǐng)輸入新允許建立的計(jì)算機(jī)帳戶數(shù)量: ", DcMaq)
If DcMaq <> ""? AND IsNumeric(DcMaq) Then
oDomainDNS.Put "ms-DS-MachineAccountQuota", Abs(CInt(DcMaq))
oDomainDNS.SetInfo
If Err.Number = 0 Then
? WScript.Echo "修改已完成!您目前允許建立的計(jì)算機(jī)帳戶上限數(shù)量為: " & DcMaq
wscript.echo "更多資訊請(qǐng)?jiān)L問 [url]www.51cto.com[/url]"
Else
? WScript.Echo "出問題啦: " & Err.Description
End If
End If
?
轉(zhuǎn)載于:https://blog.51cto.com/854852312/541017
與50位技術(shù)專家面對(duì)面20年技術(shù)見證,附贈(zèng)技術(shù)全景圖總結(jié)
以上是生活随笔為你收集整理的关于域帐户将计算机加入域登陆上限问题的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Hsiaoyang: Google与站点
- 下一篇: Type对象获得泛型类型的两个扩展方法